1.1 隐私政策 金币云商隐私权政策 1.1.1 概述 我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本政策向您说明金币云商APP会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下: 1、为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您说明。 2、为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。 3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以协议确认、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。 4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。 5、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。 您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定: 一、我们如何收集信息 二、我们如何使用Cookie、Beacon、Proxy等技术 三、我们如何存储和保护信息 四、我们如何使用信息 五、我们如何对外提供信息 六、您如何访问和管理自己的信息 七、对第三方责任的声明 八、我们如何保护未成年人的信息 九、本政策的适用及更新 十、本政策中关键词说明 金币云商尊重并保护您的隐私。您使用我们的服务时,我们将按照金币云商隐私权政策(以下简称“本政策”)收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。 为了遵守国家法律法规及监管规定(例如:进行实名制管理、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户安全。 1.1.2 我们如何收集信息 在您使用金币云商以下各项业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定: 1、实名制认证 在您注册金币云商账户或使用金币云商服务时,您需提供手机号码作为账户登录名。当办理部分业务需您进行实名认证时,您需提供您的身份基本信息,包括姓名、联系方式以及有效身份证件的种类、号码和照片信息。身份基本信息当中包含您的个人敏感信息,如您不提供前述信息,可能无法进行实名认证及使用金币云商服务。 2、第三方支付 为了您能使用第三方支付,实现通过微信、支付宝等预付保证金或支付交易,在您使用支付服务时,我们需要记录您的交易信息,包括支付方式,第三方支付账号等信息,第三方支付账号属于您的个人敏感信息,如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。 3、登录验证 为了让您更安全、便捷地登录金币云商,您可选择我们提供的手机号验证服务,如您使用第三方验证(例如支付宝、微信)登录,您需要在第三方平台完成授权。我们仅接收授权成果,并不收集第三方平台属于您的个人敏感信息,如您不需使用第三方授权登录,您也可以选择密码登录和短信验证码登录其他方式。 4、重要操作行为验证 为了保障您的账户安全,在您进行一些重要的账户操作时(例如:找回密码、修改手机号、修改订单收货地址等),我们需要验证您的身份,为此您可能需向我们提供手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;上述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成特定操作; 5、安全管理 为了保障向您提供的服务的安全稳定运行,预防交易金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、所在地区、网络使用习惯、设备相关应用信息以及其他与金币云商服务相关的日志信息。上述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控防控。 6、客户服务 我们会收集您使用金币云商平台服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。上述信息属于您的个人敏感信息,如您不提供前述信息,不影响您使用我们提供的其他服务。 7、根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意: (1)与履行国家法律法规及行业主管部门有关规定的义务相关的; (2)与国家安全、国防安全直接相关的; (3)与公共安全、公共卫生、重大公共利益直接相关的; (4)与犯罪侦查、起诉、审判和判决执行等直接相关的; (5)出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的; (6)所收集的个人信息是您自行向社会公众公开的; (7)从合法公开披露的信息中收集个人信息,例如:合法的新闻报道、政府信息公开等渠道; (8)根据您的要求签订和履行合同所必需的; (9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置服务的故障,识别、处置服务中的欺诈或被盗用。 8、其他 我们向您提供的服务是不断更新和发展的。如您选择使用了上述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供上述信息,您可能无法使用某项或某部分服务。 1.1.3 我们如何使用Cookie、Proxy等技术 1、Cookie 为使您获得更轻松的访问体验,您访问金币云商网站或服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝金币云商的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全访问金币云商网站和使用服务。 2、HTTPS 为尽力确保您的账号安全,使您获得更安全的访问体验,我们会使用专用的网络协议,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。使用HTTPS,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您的权益,阻止不法分子篡改您希望访问正常服务的内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。 1.1.4 我们如何存储和保护信息 1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《关于会员个人信息安全》规定的期限保存您的身份资料、交易记录。 2、为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。 3、为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息时,我们将采用加密、权限控制等安全措施。 4、针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估,对可能接触到您的信息的工作人员采取最小够用授权原则;不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。 5、已制定个人信息安全事件应急预案。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 6、请您务必妥善保管好您的金币云商平台登录名及其他身份要素。您在使用金币云商服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了上述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。 7、在您终止使用金币云商服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。 1.1.5 我们如何使用信息 1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息: (1)为了使您知晓使用金币云商服务的状态,我们会向您发送服务提醒。 (2)为了保障服务的稳定性与安全性,保护您的账户安全,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途; (3)根据法律法规或监管要求向相关部门进行报告; (4)邀请您参与我们服务有关的客户调研; (5)我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动; (6)为了提升用户服务体验,为用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签,用于向用户提供其可能感兴趣的营销活动通知、电子信息或广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订。 (7)当我们要将信息用于其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。 1.1.6 我们如何对外提供信息 1、共享 (一)业务共享 我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。 (1)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务; (3)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。 (二)投诉处理 当您投诉他人时,为了保护您的合法权益,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。 2、转让 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外: (1)事先获得您的明确同意; (2)根据法律法规或强制性的行政或司法要求; (3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。 3、公开披露 除在公布中签活动名单时会脱敏展示中签者中签号及手机号外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。 4、委托处理 为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。 5、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意: (1)与履行法律法规及行业主管部门规定的义务相关的; (2)与国家安全、国防安全直接相关的; (3)与公共安全、公共卫生、重大公共利益直接相关的; (4)与犯罪侦查、起诉、审判和判决执行等直接相关的; (5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的; (6)您自行向社会公众公开的个人信息; (7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。 1.1.7 您如何访问和管理自己的信息 在您使用金币云商服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。 1、管理您的信息 您可通过金币云商网站登录,在“个人中心—个人资料”中,以及从金币云商APP登录,在“我的→个人设置”中。 (1)查阅您的个人信息、订单信息、个人权益信息等。为了您的个人信息安全,您的手机号及身份证号码会进行脱敏展示; (2)如发现您的信息有误,您可以根据页面提示自助修改您的信息。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或已绑定的手机号码; 3、您可通过如下路径注销金币云商账户: 官网操作路径:打开http://www.chinagoldcoin.net/,登录账户,通过“个人中心→账户安全”。 金币云商APP操作路径:打开金币云商APP,登录账户,通过“个人中心→账户安全”。 当您符合约定的账户注销条件并注销账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用金币云商服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。 4、如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线4008-188-666或通过在线客服,要求删除相应的信息。 5、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求: (1)与国家安全、国防安全直接相关的; (2)与公共安全、公共卫生、重大公共利益直接相关的; (3)与犯罪侦查、起诉、审判和执行判决等直接相关的; (4)有充分证据表明您存在主观恶意或滥用权利的; (5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的; (6)涉及商业秘密的。 6、如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们: (1)客服热线4008-188-666 (2)在线客服“我的客服” 金币云商平台将及时答复您。 1.1.8 金币云商APP权限获取说明 为了向您提供服务以及保障你的账户安全,金币云商APP可能需要在必要范围内向您申请获取下列权限。请您放心,金币云商APP不会默认开启这些权限,仅在您主动确认开启的情况下,金币云商APP才有可能通过这些权限收集您的信息。需要特别说明的是,金币云商APP获取具体某一项权限并不代表金币云商APP必然会收集您的相关信息;即使您已经确认向金币云商APP开启权限,金币云商APP也仅会在合法、正当、必要的范围内收集您的相关信息。 1、读取及写入存储器权限:当您安装金币云商APP时,APP会向您申请获取此权限,目的是为了保障APP的稳定运行。金币云商APP承诺仅读取或缓存必要的信息。如您选择不开启此权限,您将无法使用与此权限相关的特定功能。 2、位置信息权限:当您成功登录APP后,您可以选择开启此权限,以便您基于所在地点位置接受服务推荐;如您选择不开启此权限,您将不会收到基于所在地点位置的服务推荐。 3、摄像头权限及相册权限:当您使用扫一扫、头像图片设置、图片下载等功能时,您需要开启摄像头权限和/或相册权限(以您使用的具体功能为准),以便您进行实时拍摄或图片/视频上传。如您选择不开启相应权限,您将无法使用与实时拍摄或图片/视频上传相关的特定功能。 1.1.9 本政策的适用及更新 金币云商所有服务均适用本政策,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。 发生下列重大变化情形时,我们会适时对本政策进行更新: (1)收集、存储、使用个人信息的范围、目的、规则发生变化; (2)对外提供个人信息的对象、范围、目的发生变化; (3)您访问和管理个人信息的方式发生变化; (4)数据安全能力、信息安全风险发生变化; (5)用户询问、投诉的渠道和机制,以及纠纷解决机构及联络方式发生变化; (6)其他可能对您的个人信息权益产生重大影响的变化。 由于用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用金币云商服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。 您可以在官方网站首页查看本政策,也可在金币云商APP通过“我的→关于APP→隐私政策 ”中查看本政策。 1.1.10 本政策中关键词说明 1、本政策中的“金币关联公司”指:(1)中国金币总公司;(2)中国金币子公司,例如:中国长城硬币投资有限公司、中国金币深圳经销中心、北京开元中国金币经销中心、深圳国宝造币有限公司、北京新文时代金币文化传播有限公司、上海金币投资有限公司北京中金国衡收藏钱币鉴定评级有限公司、。(排序参考中国金币网网站分支机构排序) 2、本政策中的“身份要素”是指:用于识别您身份的信息要素,包括:您的登录名、密码、短信校验码、手机号码、证件号码及生物识别信息。 3、本政策中的“个人敏感信息”是指:身份证件号码、个人生物识别信息、精准定位信息等个人信息。